Les développeurs Linux submergés par les rapports de bogues générés par l'IA

Les développeurs du noyau Linux seraient confrontés à un nombre croissant de rapports de bogues générés par l'intelligence artificielle, ce qui entraîne un surcroît de travail pour les responsables et ralentit certaines parties du processus de révision.

Le problème est lié au fait que les utilisateurs s'appuient sur de grands modèles de langage pour générer automatiquement des rapports de vulnérabilité et des soumissions de bogues et les envoyer directement aux responsables de la maintenance. Bien que certains de ces rapports signalent des problèmes légitimes, beaucoup sont inexacts, dupliqués ou de trop mauvaise qualité pour être utiles, ce qui oblige les développeurs à passer plus de temps à filtrer les vrais problèmes des faux positifs.

Selon des discussions récentes au sein de la communauté, les responsables de plusieurs projets open-source - y compris des parties de l'écosystème Linux - affirment que le volume de soumissions automatisées a augmenté de façon notable au cours des derniers mois. Certains développeurs ont décrit cette tendance comme un "gâchis d'intelligence artificielle", qui submerge les systèmes de suivi des problèmes et les files d'attente d'examen. Ce qui était déjà un problème il y a quelques années ( ) s'est apparemment aggravé.

Les flux de travail relatifs aux vulnérabilités sont également touchés

Le nombre croissant de soumissions assistées par l'IA affecte également les flux de travail liés au triage des vulnérabilités et au bug bounty. Étant donné que les outils d'IA facilitent la production d'un grand nombre de rapports d'apparence légitime, les responsables de la maintenance sont désormais confrontés à des frais de vérification plus élevés et à des temps de réponse plus lents pour les problèmes réellement critiques.

Le débat a également suscité des commentaires de Linus Torvalds, qui a critiqué à plusieurs reprises les soumissions automatisées de faible qualité qui font perdre du temps aux développeurs.

Les développeurs voient encore une certaine valeur dans les outils d'IA

Certains développeurs voient encore de la valeur dans les outils assistés par l'IA lorsqu'ils sont utilisés avec précaution et vérifiés par des humains, notamment pour repérer plus rapidement les erreurs de codage simples ou les vulnérabilités potentielles. Le plus gros problème, selon les responsables, est le nombre croissant de rapports de type "spam" mélangés à des soumissions légitimes.

D'une manière plus générale, la situation montre comment l'IA modifie les processus de développement des logiciels libres. Si ces outils permettent de découvrir plus rapidement les bogues, ils augmentent également le temps que les développeurs consacrent à la vérification des rapports et au filtrage des soumissions inexactes.